中華人民共和國身份證法
第十九條。國家機關或者金融、電信、交通、教育、醫療等單位的工作人員泄露在履行職責或者提供服務過程中獲取的居民身份證記載的公民個人信息，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，由公安機關處10日以上15日以下拘留，並處5000元罰款。有違法所得的，沒收違法所得。
單位有前款行為，構成犯罪的，依法追究刑事責任；不構成犯罪的，由公安機關對直接負責的主管人員和其他直接責任人員處10日以上15日以下拘留，並處10萬元以上50萬元以下罰款。有違法所得的，沒收違法所得。
有前兩款行為給他人造成損害的，應當依法承擔民事責任。
第二十條人民警察有下列行為之壹的，根據情節輕重，給予行政處分；構成犯罪的，依法追究刑事責任:
(壹)利用制作、發放、查驗居民身份證的便利，收受他人財物或者謀取其他利益的；
(二)非法變更公民身份號碼，或者在居民身份證上張貼本法第三條第壹款規定事項以外的信息，或者故意張貼虛假信息的；
(三)無正當理由不在法定期限內發放居民身份證的；
(四)違反規定查驗、扣押居民身份證，侵害公民合法權益的；
(五)泄露因制作、發放、查驗、扣押居民身份證獲知的公民個人信息，侵害公民合法權益的。